如何在Rest API中保存用戶憑據？

Question

我要做一個REST API，這個工作在以下方式：

1. 用戶如果令牌是有效的，併發送一個報頭與令牌字符串
2. API檢查是否可在一個XML文件
3. 如果是，在這個xml文件我回到數據庫的連接（也有關於用戶的信息）
4. 現在我想的地方存儲卷效果交易

的用戶信息10

我以爲header，但我怎麼能在頭上存儲一些信息？還有另一種方法？

Answer 1

如果令牌的有效性過長。 您可以使用redis保存與令牌對應的用戶信息。 就是這樣。 此外，您可以使用令牌簡單地查詢以獲取用戶對象。

{token : {user Object}} 

您可以編寫用於刪除過期令牌的刪除令牌腳本。